Implementación de los controles de la ISO/IEC 27002:2013 para la mejora del nivel de seguridad física y lógica de la información en el área de TI de la Unión Peruana del Norte
Esta tesis tiene por objetivo mejorar el nivel de seguridad física y lógica de la información del área de TI de la Unión Peruana del Norte. En conjunto con la norma ISO/IEC 27002:2013, se utilizó el Framework Objetivos de Control para la información y tecnologías relacionadas (COBIT). Se implementó...
Guardado en:
| Autores principales: | , |
|---|---|
| Otros Autores: | |
| Formato: | Tesis de pregrado |
| Lenguaje: | español |
| Publicado: |
Universidad Peruana Unión
2018
|
| Materias: | |
| Acceso en línea: | Enlace permanente (DOI o Handle) |
| Etiquetas: |
Sin Etiquetas, Sea el primero en etiquetar este registro!
|
| _version_ | 1881510412257591296 |
|---|---|
| author | Gavidia Mamani, Samuel Torres Torres, Luis Daniel |
| author2 | Huanca Lopez, Lizeth Geanina |
| author_browse | Gavidia Mamani, Samuel Huanca Lopez, Lizeth Geanina Torres Torres, Luis Daniel |
| author_facet | Huanca Lopez, Lizeth Geanina Gavidia Mamani, Samuel Torres Torres, Luis Daniel |
| author_sort | Gavidia Mamani, Samuel |
| collection | Repositorio institucional |
| description | Esta tesis tiene por objetivo mejorar el nivel de seguridad física y lógica de la información del área de TI de la Unión Peruana del Norte. En conjunto con la norma ISO/IEC 27002:2013, se utilizó el Framework Objetivos de Control para la información y tecnologías relacionadas (COBIT). Se implementó una metodología de elaboración propia, para el desarrollo del proyecto, la cual se complementó en 5 fases. Cada fase contó con la aprobación de especialistas en el tema para corroborar la veracidad de la implementación, además, cada fase contiene actividades para desarrollar y cumplir con la mejora en seguridad. En la fase 1 se desarrolló el compromiso con la organización para la implementación del proyecto. En la fase 2 y 5 se realizó la evaluación preliminar y la evaluación final. En la fase 3 se desarrolló el análisis de acuerdo a lo que menciona la norma ISO/IEC: 27005 para la identificación y medición de riesgos, que abarca sobre la identificación de activos, amenazas y vulnerabilidades. En la fase 4 se realizó la implementación de los controles seleccionados de la ISO/IEC 27002:2013. La implementación de los controles de la ISO/IEC 27002:2013 permite mejorar el nivel de seguridad de la información del área de Tecnologías de Información (TI) de la Unión Peruana del Norte (UPN), permitiendo que el área de TI cumpla con el objetivo trazado para el desarrollo y beneficio de la organización, haciendo que la información se encuentre protegida y segura en su uso, almacenamiento, procesamiento y distribución. |
| escuela_str_mv | Escuela Profesional de Ingeniería de Sistemas |
| format | info:eu-repo/semantics/bachelorThesis |
| id | oai:repositorio.upeu.edu.pe:20.500.12840/1094 |
| institution | UPeU |
| language | Spanish |
| linea_str_mv | Tecnología de Información e Innovación Tecnológica |
| ocde_area_str_mv | Ingeniería y tecnología |
| ocde_disciplina_str_mv | Ingeniería eléctrica, electrónica e informática |
| ocde_str_mv | 2.02.04 |
| programa_nombre_str_mv | Ingeniería de Sistemas |
| programa_pxx_str_mv | P27 |
| programa_uri_str_mv | http://upeu.edu.pe/sys/programas/programa/ingenieria-de-sistemas |
| publishDate | 2018 |
| publishDateRange | 2018 |
| publishDateSort | 2018 |
| publisher | Universidad Peruana Unión |
| publisherStr | Universidad Peruana Unión |
| record_format | dspace |
| sede_str_mv | Lima |
| spelling | Implementación de los controles de la ISO/IEC 27002:2013 para la mejora del nivel de seguridad física y lógica de la información en el área de TI de la Unión Peruana del Norte Gavidia Mamani, Samuel Torres Torres, Luis Daniel Huanca Lopez, Lizeth Geanina Controles de seguridad ISO/IEC 27002:2013 Nivel de Seguridad de la Información COBIT 5 Análisis de Riesgo Plan de Tratamiento de Riesgo Esta tesis tiene por objetivo mejorar el nivel de seguridad física y lógica de la información del área de TI de la Unión Peruana del Norte. En conjunto con la norma ISO/IEC 27002:2013, se utilizó el Framework Objetivos de Control para la información y tecnologías relacionadas (COBIT). Se implementó una metodología de elaboración propia, para el desarrollo del proyecto, la cual se complementó en 5 fases. Cada fase contó con la aprobación de especialistas en el tema para corroborar la veracidad de la implementación, además, cada fase contiene actividades para desarrollar y cumplir con la mejora en seguridad. En la fase 1 se desarrolló el compromiso con la organización para la implementación del proyecto. En la fase 2 y 5 se realizó la evaluación preliminar y la evaluación final. En la fase 3 se desarrolló el análisis de acuerdo a lo que menciona la norma ISO/IEC: 27005 para la identificación y medición de riesgos, que abarca sobre la identificación de activos, amenazas y vulnerabilidades. En la fase 4 se realizó la implementación de los controles seleccionados de la ISO/IEC 27002:2013. La implementación de los controles de la ISO/IEC 27002:2013 permite mejorar el nivel de seguridad de la información del área de Tecnologías de Información (TI) de la Unión Peruana del Norte (UPN), permitiendo que el área de TI cumpla con el objetivo trazado para el desarrollo y beneficio de la organización, haciendo que la información se encuentre protegida y segura en su uso, almacenamiento, procesamiento y distribución. Tesis 2018-04-17 2018-05-31T22:22:34Z 2018-05-31T22:22:34Z info:eu-repo/semantics/bachelorThesis https://hdl.handle.net/20.500.12840/1094 spa info:eu-repo/semantics/openAccess http://creativecommons.org/licenses/by/2.5/pe/ application/pdf Universidad Peruana Unión PE Universidad Peruana Unión Repositorio Institucional - UPEU oai:repositorio.upeu.edu.pe:20.500.12840/1094 2026-11-10T17:45:09Z |
| spellingShingle | Controles de seguridad ISO/IEC 27002:2013 Nivel de Seguridad de la Información COBIT 5 Análisis de Riesgo Plan de Tratamiento de Riesgo Gavidia Mamani, Samuel Torres Torres, Luis Daniel Implementación de los controles de la ISO/IEC 27002:2013 para la mejora del nivel de seguridad física y lógica de la información en el área de TI de la Unión Peruana del Norte |
| title | Implementación de los controles de la ISO/IEC 27002:2013 para la mejora del nivel de seguridad física y lógica de la información en el área de TI de la Unión Peruana del Norte |
| title_full | Implementación de los controles de la ISO/IEC 27002:2013 para la mejora del nivel de seguridad física y lógica de la información en el área de TI de la Unión Peruana del Norte |
| title_fullStr | Implementación de los controles de la ISO/IEC 27002:2013 para la mejora del nivel de seguridad física y lógica de la información en el área de TI de la Unión Peruana del Norte |
| title_full_unstemmed | Implementación de los controles de la ISO/IEC 27002:2013 para la mejora del nivel de seguridad física y lógica de la información en el área de TI de la Unión Peruana del Norte |
| title_short | Implementación de los controles de la ISO/IEC 27002:2013 para la mejora del nivel de seguridad física y lógica de la información en el área de TI de la Unión Peruana del Norte |
| title_sort | implementacion de los controles de la iso iec 27002 2013 para la mejora del nivel de seguridad fisica y logica de la informacion en el area de ti de la union peruana del norte |
| topic | Controles de seguridad ISO/IEC 27002:2013 Nivel de Seguridad de la Información COBIT 5 Análisis de Riesgo Plan de Tratamiento de Riesgo |
| topic_facet | Controles de seguridad ISO/IEC 27002:2013 Nivel de Seguridad de la Información COBIT 5 Análisis de Riesgo Plan de Tratamiento de Riesgo |
| url | https://hdl.handle.net/20.500.12840/1094 |
| work_keys_str_mv | AT gavidiamamanisamuel implementaciondeloscontrolesdelaisoiec270022013paralamejoradelniveldeseguridadfisicaylogicadelainformacionenelareadetidelaunionperuanadelnorte AT torrestorresluisdaniel implementaciondeloscontrolesdelaisoiec270022013paralamejoradelniveldeseguridadfisicaylogicadelainformacionenelareadetidelaunionperuanadelnorte |